CVE-2026-103765

Nome do Software Vulnerável e Versões Afetadas Mooncake versões anteriores a 0.3.14

Description O servidor de metadados HTTP contém uma falha de autenticação ausente no endpoint '/metadata'. Isso permite que atacantes não autenticados leiam, sobrescrevam e excluam chaves de metadados do mecanismo de transferência. A exploração pode levar ao envenenamento de descritores de segmento, como tcp data port, ou à recriação de entradas rpc meta para redirecionar transferências de cache KV para ouvintes controlados pelo atacante. Além disso, este problema pode ser usado para esgotar a memória do servidor.

Recommendations Atualize o Mooncake para a versão 0.3.14 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/metadata' apenas a fontes confiáveis.